发布日期：2023-11-21
更新日期：2024-01-30

受影响系统：

fastbots fastbots < 0.1.5

描述：

---

CVE(CAN) ID: CVE-2023-48699

fastbots是一个使用selenium和POM（页面对象模型）设计进行快速机器人和爬虫开发的简单库。
fastbots 0.1.5之前版本存在代码注入漏洞，该漏洞源于程序未对代码进行正确验证，攻击者可利用该漏洞修改带有python代码的locators.ini定位器文件，进而执行代码。

<**>

建议：

---

厂商补丁：

fastbots
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/ubertidavide/fastbots/commit/73eb03bd75365e112b39877e26ef52853f5e9f57

浏览次数：304
严重程度：0（网友投票）